Демонстрация живого кардинга - Withings

[Friend]

Введение
Эй, ленивые кардеры. Мы делаем обзор Withings. Да, той компании, которая производит модные гаджеты для здоровья для людей, которые действительно заботятся о своем здоровье. Для тех из вас, чье представление об упражнениях заключается в том, чтобы потянуться за очередной пачкой Cheetos, это может действительно пойти вам на пользу. В отличие от большинства из вас, которые, вероятно, считают, что тянуться за пультом от телевизора — это ваша ежедневная тренировка.

Это значит, что мы не просто разбогатеем; мы спасем ваши жалкие задницы от ранней могилы. Withings производит медицинские технологии, которые могут просто продлить вам жизнь достаточно долго, чтобы потратить все эти карточные деньги. Какой смысл во всех этих $$$, если вы просто умрете от сердечного приступа, как идиот?
Withings — это дерьмо, когда дело касается здоровья и фитнеса. Их не только легко перепродать, может быть, каким-то чудом вы в конечном итоге воспользуетесь одним из этих гаджетов и добавите себе несколько лет жизни. Разве это не что-то?

«Кардер», — слышу я, как вы жалуетесь, — «мне не нужны никакие модные гаджеты, чтобы сказать мне, что я толстый кусок дерьма». Ну, крутые сиськи, принцесса. Это не просто счетчики шагов для футбольных мамочек. Мы говорим о высокотехнологичных медицинских технологиях , которые принесут вам серьезный доход, если вы правильно сыграете. Так что отложите эту семейную пиццу и будьте внимательны.

Почему Withings?
Давайте разберемся, почему Withings стоит нашего времени:

1. Помешательство на технологиях в области здравоохранения: Признайтесь, все и их собаки одержимы отслеживанием каждого чертова сердцебиения и калорий. Withings наживается на этом безумии, и нам тоже стоит.
2. Большие прибыли: Это не ваши гаджеты для распродаж. Приспособления Withings стоят $$$, что означает больше денег для нас, когда мы их переворачиваем.
3. Горячий рынок перепродажи: в отличие от бесполезного хлама, который вы обычно покупаете, люди действительно хотят эти вещи. Фитнес-фрики, технические задроты и отцы среднего возраста, пытающиеся обогнать свой кризис среднего возраста, — все это потенциальные клиенты.
4. Ассортимент продукции: Withings предлагает товары на любой бюджет. Начните с малого, с простых трекеров, или сделайте ставку на их модные часы. Это как шведский стол возможностей для мошенничества.
5. Международный призыв: Эти ублюдки доставляют по всему миру. Это глобальный рынок одержимых здоровьем лохов, которые только и ждут, чтобы купить наши картонные товары.
6. Под радаром: Withings не так заметен, как Apple или Samsung. Меньше глаз на него означает более гладкий ход для нас.

Разведка
Хорошо, теперь, когда мы установили, что Withings — это дерьмо, давайте приступим к делу.
Запустив наш верный HTTP-сниффер Caido, мы увидели знакомую картину. На первый взгляд, это все то же старое дерьмо — никакого очевидного антимошеннического JavaScript, внедренного в нашу сессию. Просто обычный парад аналитики и маркетинговой ерунды, которую, кажется, выплескивает каждый сайт в наши дни.

Но расслабьтесь: помните, что я вам говорил? Это никогда не просто то, что вы видите. Ваши журналы HTTP могут быть очень обманчивыми. Большая часть антимошеннической магии происходит на их собственных аналитических конечных точках, а принятие решений скрыто в бэкэнде.
Вот где вступают в дело ваши мозги и немного интеллекта с открытым исходным кодом. Быстрый поиск в Google раскрывает кое-что интересное - Withings не занимается антимошенничеством в одиночку, эти ребята в одной постели с Signifyd:

СУБПОДРЯДЧИКИ WITHINGS

Понимаете, о чем я? Вот почему вам нужно быть дотошным и проверять каждую цель, которую вы планируете поразить. Это касается не только Withings; это касается всего, что вы будете делать на протяжении всей своей карьеры цифрового дегенерата.

Теперь, Signifyd — это не какая-то мелкая операция. Но мы провели с ними время, с Wayfair, и это объясняется в мануале:

Как обойти современные системы защиты от мошенничества на основе ИИ (обход антифрауда)

Signifyd
Давайте рассмотрим: Если вы обращали внимание на наши предыдущие хиты, особенно на Wayfair, вы помните, что у Signifyd встает репутация электронной почты . И если вы читали мой главный труд об обходе современных систем защиты от мошенничества на основе ИИ (который вы должны были уже прочитать), вы знаете, что это наш билет. Вот в чем дело с Signifyd на Withings: они не вводят много в нашу сессию, а это значит, что ваш модный отпечаток антидетекта здесь ничего не стоит. Что действительно важно, так это свежий дроп (или умение его подделать как профессионал) и электронная почта, которая выглядит законной.
Помните, вся фишка Signifyd заключается в использовании больших данных для выявления закономерностей. Они просматривают историю покупок ваших электронных писем на всех сайтах, которые они защищают. Так что если ваш одноразовый адрес электронной почты использовался только для регистрации на порносайтах и мошеннических схемах с нигерийскими принцами, вы будете выделяться.

Но вот где начинается самое интересное: Withings, при всей своей бесконечной мудрости, не проверяет адреса электронной почты во время оформления заказа. Звучит знакомо? Должно быть, потому что мы уже использовали это раньше. Это означает, что мы можем использовать наш трюк с электронной почтой, не вспотев.

Требования:
прежде чем вы начнете вести себя как идиот, вот что вам понадобится:

1. Свежие карты США/Великобритании - чем свежее, тем лучше. Если ваши карты передавались как мотыга, забудьте об этом.
2. Девственные дропы или навыки джиггинга на уровне бога - Signifyd помнит адреса, как бывший с обидой. Один запах предыдущего мошенничества, и вы в пролёте.
3. Резидентные прокси - Никакой ерунды из дата-центров. Ваш IP должен быть чистым.
4. Неплохой антидетект-браузер - хотя Signifyd не особо полагается на дактилоскопию, не расслабляйтесь. Антидетект дешев.
5. Инструмент для бомбардировки электронной почты — для случаев, когда пришло время спрятать письмо с подтверждением на глубине шести футов под спамом.
6. Терпение - Signifyd не принимает мгновенных решений. Иногда они сначала пропускают заказ, а потом отменяют его. Так что не начинайте праздновать, пока посылка не окажется в ваших жирных руках.
7. Работающий мозг — это должно быть само собой разумеющимся, но учитывая некоторые вопросы, которые мне иногда задают, я чувствую необходимость объяснить это подробнее.

Помните: это не просто проставить галочки. Это создание персоны, поэтому Signifyd AI расстелит для вас красную дорожку.

Flow
Withings и Signifyds flow здесь не изобретают велосипед. Это в значительной степени стандартная схема для сайтов с антимошенничеством ИИ: они снимут с вашей карты деньги во время чекокута с минимальными проверками, а затем Signifyd потребуется несколько часов, чтобы решить, отменить ваш заказ или оставить его без внимания.
Эта задержка — благословение и проклятие. С одной стороны, вы не можете просто быстро размещать заказы и ожидать, что все они будут выполнены. С другой стороны, это дает нам окно возможностей.

Помните тот трюк с электронной почтой, о котором мы говорили? Вот где он окупается. После того, как вы разместите заказ, у вас будет небольшое окно, чтобы похоронить это письмо с подтверждением под горой спама. К тому времени, как Signifyd примет решение, держатель карты не будет знать об этом.

В этой части большинство новичков также ошибаются: они становятся нетерпеливыми. Они видят это первоначальное подтверждение и думают, что они в безопасности. Следующее, что вы знаете, они пытаются провести еще десять заказов, прежде чем первые были одобрены. Или они повторно используют карту на нескольких разных сайтах, которые также используют Signifyd, гарантируя, что ни один из их заказов никогда не будет отправлен. Не будьте таким идиотом.

Главное здесь — терпение и точность. Вам нужно идеально рассчитать время для потока писем, а затем сидеть сложа руки, пока этот заказ не будет отправлен. Не трогайте карту и не возитесь с письмом, не испытывайте удачу с другим заказом. Просто ждите, как будто вы в засаде, но вместо пончиков и кофе у вас Red Bull и предвкушение покупки какой-нибудь дорогой полезной хрени.

Заключение
Ладно, черт, это Withings. Свежие дропы, проверенные электронные письма, идеальное время. Не будьте самонадеянны и не будьте жадными. Эта игра постоянно меняется, так что будьте начеку.
Теперь идите и поиграйте в какую-нибудь крутую здоровую фигню. Может быть, вы даже воспользуетесь ею и проживете достаточно долго, чтобы насладиться своими деньгами от кардинга.

Продолжайте учиться, оставайтесь холодными.